Nada de lista de selos que a gente ainda não tem. Aqui está como os dados do Flasha são tratados hoje, na prática.
| Camada | Prática real | O que isso significa |
|---|---|---|
| Trânsito | Criptografia TLS | Os dados (inclusive fotos de recibo) trafegam entre o seu dispositivo e o serviço criptografados. Sem isso, a conexão é recusada. |
| Armazenamento | Serviços de infraestrutura confiáveis | Os dados são mantidos em provedores reconhecidos (por exemplo, Cloudflare e Google), com acesso controlado. Não ficamos com cópias espalhadas em máquinas pessoais. |
| Acesso a dados | Restrito ao mínimo | Os dados do aplicativo são acessados apenas para operação e suporte — e somente por quem precisa, com registro de acesso onde aplicável. |
| Inteligência artificial | Somente para extração | A IA lê a fotografia para extrair dados do recibo. Ela não toma decisões automáticas de pagamento, não treina modelos de terceiros com seu conteúdo. |
| Controle do usuário | Exclusão, acesso e correção | Você pode solicitar acesso, correção ou exclusão dos seus dados pelo e-mail de contato. |
| Boas práticas | Senhas/credenciais seguras | Acesso do usuário é protegido por credenciais seguras; no produto usamos autenticação moderna (Google OIDC) no caminho de acesso ao app. |